debian下配置keepalived ha

2023-07-29 17:36:46

抄袭自http://blog.51yip.com/server/1417.html，做了一些修改

可以参考http://blog.linuxphp.org/archives/1615/

备注：NAT模式在rs机器上不需要做关于ip之类的任何配置，以下为DR模式，ip tunnerl模式也需要在rs上配置vip和router,ip tunnel和DR模式不允许改变后端的端口。

服务器介绍

Master        192.168.1.11        //lvs主服务器

BACKUP        192.168.1.12        //lvs从服务器

VIP           192.168.1.8         //VIP

WEB1-Real     192.168.1.104       //RS服务器

WEB2-Real     192.168.1.108       //RS服务器

VIP不需要用ifconfig手工配置，配置好keepalived以后，keepalived会自动给你配置好

模式：

配置keepalived的两个主机会自动根据配置把VIP绑定到相关网卡

两个RS主机上需要手工绑定VIP，添加路由表

原因在于，当LVS把client的包转发给Real-server时，因为包的目的IP地址是VIP，那么如果Real-server收到这个包后，发现包的目的IP不是自己的系统IP，那么就会认为这个包不是发给自己的，就会丢弃这个包，所以需要将这个IP地址绑到网卡上；当发送应答包给client时，Real-server就会把包的源和目的地址调换，直接回复给client。

在lvs的master和slave上安装ipvsadm和keepalived

然后配置/etc/keepalived/keepalived.conf，额，debian下其实也有sample文件的，在/usr/share/doc/keepalived/下面，复制出来改改

global_defs {

    router_id LVS_DEVEL                 #负载均衡器标识，同一网段内，可以相同

}

vrrp_sync_group VGM {                   #定义一个vrrp组

    group {

        VI_1

    }

#这里似乎也支持脚本
# notify_master /path/to/to_master.sh
# notify_backup /path_to/to_backup.sh
# notify_fault "/path/fault.sh VG_1"

}

vrrp_instance VI_1 {                    #定义vrrp实例

    state BACKUP                        #主LVS是MASTER,从的BACKUP，一般都设置为BACKUP，并且priority高的设置为nopreempt(不抢占)

    interface eth0                      #LVS监控的网络接口，笔记本测试的时候可以用wlan0，具体看自己的机器

    virtual_router_id                 #同一实例下virtual_router_id必须相同

    priority                         #定义优先级，数字越大，优先级越高，MASTER必须高于BACKUP
　　 nopreempt

    advert_int 1                        #MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒

        authentication {                #验证类型和密码

            auth_type PASS

            auth_pass

    }



    virtual_ipaddress {                 #虚拟IP

        192.168.1.8

    }

}

virtual_server 192.168.1.8  {      #定义虚拟服务器

    delay_loop                         #健康检查时间，单位是秒

    lb_algo rr                          #负载调度算法，这里设置为rr，即轮询算法

    lb_kind DR                          #LVS实现负载均衡的机制，可以有NAT、TUN和DR三个模式可选

    persistence_timeout               #会话保持时间，指客户端往服务器发包时，在这个时间段内服务器把这些请求转发到同一个rs上，单位是秒，测试直接改成0

    protocol TCP                        #转发协议类型，有tcp和udp两种

    real_server 192.168.1.104  {   #定义WEB服务器

        weight                       #权重

         TCP_CHECK {                    #通过tcpcheck判断RealServer的健康状态

             connect_timeout           #连接超时时间

             nb_get_retry              #重连次数

             delay_before_retry        #重连间隔时间

             connect_port          #检测端口

         }

    }

    real_server 192.168.1.108  {

         weight

         #这里支持任意脚本，很强大
         #notify_down "xxxx.sh your_param"
         #notify_up "xxxx.py"

         TCP_CHECK {

             connect_timeout

             nb_get_retry

             delay_before_retry

             connect_port

         }

     }

}

从服务器只要改二个地方就行了，priority的权重调小一点，state改成BACKUP，注意realserver的connect_timeout字段

下面配置real server的配置脚本

gvim /etc/init.d/rs-lvs，并且chmod +x

#!/bin/bash

VIP=192.168.1.8

source /lib/lsb/init-functions

case "$1" in

start)

 ifconfig lo: $VIP netmask 255.255.255.255 broadcast $VIP up

 route add -host $VIP dev lo:

 echo  >/proc/sys/net/ipv4/conf/lo/arp_ignore

 echo  >/proc/sys/net/ipv4/conf/lo/arp_announce

 echo  >/proc/sys/net/ipv4/conf/all/arp_ignore

 echo  >/proc/sys/net/ipv4/conf/all/arp_announce

 echo  >/proc/sys/net/ipv4/ip_forward

 sysctl -p >/dev/null >&

 echo "RealServer Start OK"

 ;;

stop)

 ifconfig lo: down

 route del $VIP >/dev/null >&

 echo  >/proc/sys/net/ipv4/conf/lo/arp_ignore

 echo  >/proc/sys/net/ipv4/conf/lo/arp_announce

 echo  >/proc/sys/net/ipv4/conf/all/arp_ignore

 echo  >/proc/sys/net/ipv4/conf/all/arp_announce

 echo  >/proc/sys/net/ipv4/ip_forward

 sysctl -p >/dev/null 2>&1

 echo "RealServer Stoped"

 ;;

*)

 echo "Usage: $0 {start|stop}"

 exit

esac

exit

这个脚本如果是windows下scp到linux主机，需要vim以后set ff=unix，然后保存

在lvs主机

sudo invoke-rc.d keepalived restart

rs主机

sudo invoke-rc.d rs-lvs start

如何查看VIP在哪个lvs主机上

ip a

看eth0,应该能看到192.168.1.8这个VIP

附上一个在rs执行的tunnel模式的脚本，lvs主机上lb_kind改成TUN

#!/bin/bash

VIP=192.168.1.8

source /lib/lsb/init-functions

case "$1" in

start)

 ifconfig tunl0 $VIP netmask 255.255.255.255 broadcast $VIP up

 route add -host $VIP dev tunl0

 echo  >/proc/sys/net/ipv4/conf/tunl0/arp_ignore

 echo  >/proc/sys/net/ipv4/conf/tunl0/arp_announce

 echo  >/proc/sys/net/ipv4/conf/tunl0/rp_filter

 echo  >/proc/sys/net/ipv4/conf/tunl0/forwarding

 echo  >/proc/sys/net/ipv4/conf/all/arp_ignore

 echo  >/proc/sys/net/ipv4/conf/all/arp_announce

#all的rp_filter非常重要，不然rs收不到

 echo  >/proc/sys/net/ipv4/conf/all/rp_filter

 echo  >/proc/sys/net/ipv4/ip_forward

 sysctl -p >/dev/null >&

 echo "RealServer Start OK"

 ;;

stop)

 ifconfig tunl0 down

 route del $VIP >/dev/null >&

 echo  >/proc/sys/net/ipv4/conf/all/arp_ignore

 echo  >/proc/sys/net/ipv4/conf/all/arp_announce

 echo  >/proc/sys/net/ipv4/conf/all/rp_filter

 echo  >/proc/sys/net/ipv4/ip_forward

 sysctl -p >/dev/null 2>&1

 echo "RealServer Stoped"

 ;;

*)

 echo "Usage: $0 {start|stop}"

 exit

esac

exit

码农公寓

相关文章